Règle IrqlPsPassive (wdm)

La règle IrqlPsPassive spécifie que le pilote appelle les routines de structure de processus suivantes uniquement lorsqu’il s’exécute à IRQL = PASSIVE_LEVEL :

• PsCreateSystemThread

• PsGetVersion

• PsSetCreateProcessNotifyRoutine

• PsSetCreateThreadNotifyRoutine

• PsSetLoadImageNotifyRoutine

• PsTerminateSystemThread

Modèle de pilote : WDM

Bogues case activée trouvés avec cette règle : 0xC4 de vérification des bogues : DRIVER_VERIFIER_DETECTED_VIOLATION (0x0002001C)

Comment tester

Au moment de la compilation

Exécutez Static Driver Verifier et spécifiez la règle IrqlPsPassive . Utilisez les étapes suivantes pour exécuter l’analyse de votre code : Préparez votre code (utilisez les déclarations de type). Exécutez le vérificateur de pilote statique. Affichez et analysez les résultats. Pour plus d’informations, consultez Utilisation du vérificateur de pilote statique pour rechercher des défauts dans les pilotes.

Au moment de l'exécution
Exécutez Driver Verifier et sélectionnez l’option de vérification de conformité DDI .

S’applique à

PsCreateSystemThreadpsGetVersionpsSetCreateProcessNotifyRoutinepsSetCreateThreadNotifyRoutinepsSetLoadImageNotifyRoutinePsTerminateSystemThread